比較バージョン

キー

  • この行は追加されました。
  • この行は削除されました。
  • 書式設定が変更されました。

パラメータプロテクション:  パラメータプロテクション設定は、パラメータに対する攻撃に関しての設定を行います。


ブロックする攻撃タイプに関しては、デフォルトでは、「リモートファイルインクルージョン」、「ディレクトリトラバーサル」がOFFになっています。リモートファイルインクルージョンは、PHPに関する攻撃ですが、もしPHPをコンテンツにお使いの場合はONにしてください。
ディレクトリトラバーサルは、パラメータの中にパス情報「../../../」などを使用していなければ、ONにしてください。
各攻撃に「strict」と入ったものがございます。これはかなり厳しいシグネチャとなります。Onにした場合、誤検知が発生するかもしれませんが、強度は上がります。